Linux Sunucularda Netstat ve Ss Komutları ile Aktif Bağlantıları İzleme

Linux Ağ İzleme: Netstat ve Ss Komutları

Linux sunucularda anlık ağ trafiğini, hangi IP adreslerinin hangi portlardan (Örn: 80, 22, 443) bağlantı kurduğunu takip etmek güvenlik ve performans denetimleri için çok önemlidir. Bu alanda en sık kullanılan iki komut **netstat** ve daha modern bir alternatif olan hızlı **ss** komutudur. Bu yazımızda bu komutların kullanım örneklerini inceleyeceğiz.

1. Netstat ile Aktif Bağlantıları Listeleme

Sunucunuza bağlı tüm TCP ve UDP bağlantılarını, port numaralarıyla birlikte göstermek için:

netstat -tulnp

Bu komutta geçen parametreler: `t` (TCP), `u` (UDP), `l` (Listening), `n` (IP/Port numaralarını çözmeden gösterir), `p` (İşlemi yürüten Program/PID adını gösterir).

2. Ss Komutu ile Daha Hızlı Ağ İzleme

`ss` komutu, `netstat`'a göre daha günceldir ve çok yüksek trafikli sunucularda ağ soketi bilgilerini çok daha hızlı ekrana basar. Sunucudaki aktif TCP bağlantı durumlarını listelemek için:

ss -ta

Sunucunuza en çok bağlantı kuran (örneğin ddos saldırısı şüphesi uyandıran) IP adreslerini bağlantı sayılarıyla sıralamak için şu komutu kullanabilirsiniz:

ss -tan | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -rn | head -n 20

Sonuç

Ağ soket durumlarını izleyerek sunucu güvenliğinizi kontrol altında tutabilirsiniz. Yüksek bant genişliği ve donanımsal ağ optimizasyonu sunan VDS Sunucu Kiralama çözümlerimizi sitemizden inceleyebilir, tüm teknik ağ sorunlarınız için profesyonel Sunucu Kurulum Hizmetleri ekibimizden yardım alabilirsiniz.